同一虚拟网络中的Azure Bastion和专用链路:通过Bastion访问虚拟机失败

Question

我在Azure中设置了一个虚拟网络，该网络包括Azure Bastion、Azure虚拟机和私有DNS区域“privatelink.azure.com”的私有链接，这些链接指向不同的Azure资源。我从Bastion和VM开始但是，一旦我将私有链接添加到同一个VNET，我就会在试图通过Bastion访问VM时出错：

APP.DIALOG_HEADER_CONNECTION_ERROR

我能做些什么来解决这个问题，并且能够再次访问VM？

Answer 1

问题是，每当带有专用DNS区域"privatelink.azure.com“的专用网络链接附加到Bastion时，除了上面提到的例外情况外，通过Bastion访问VM失败。

为了能够在同一VNET中使用专用DNS区域"privatelink.azure.com“创建基础和私有链接，请在"privatelink.azure.com”区域中创建一个记录

名称= management.privatelink.azure.com

类型= CNAME

别名= arm-frontdoor-prod.trafficmanager.net

Answer 2

此错误消息也可以在没有私有链接的情况下出现。

我也犯了同样的错误，问题是服务器中缺少了NSG。由于传入3389 (RDP端口)没有连接性，所以堡垒无法建立会话。对于可能遇到相同问题的所有人，请确保允许要在其上启用bastion服务的服务器的传入网络通信量。